用户帐号不适当的问题是攻击侵入的主要手段之一。其实小心的帐号管理员可以避免很多潜在的问题，如选择强固的密码、有效的策略加强通知用户的习惯，分配适当的权限等。所有这些要求一定要符合安全结构的尺度。介于整个过程实施的复杂性，需要多个用户共同来完成，而当维护小的入侵时就不需要麻烦这些所有的用户。
　　整体的安全策略中本地帐号的安全是非常重要的。这节课，我们将探讨用不同的方法来保护本地帐号的安全。

　　本章要点：

　　·描述帐号安全和密码之间的关系

　　·在Windows NT和系统的实现安全帐号的技术

　　·在NT下实施密码策略的步骤

　　·描述UNIX密码安全及密码文件的格式

　　·分析UNIX下的安全威胁，拒绝帐号访问和监视帐号

　　密码的重要性

　　密码是UNIX和Windows NT安全基础的核心。如果危及到密码，那个基本的安全机制和模式将遭到严重影响。为了选择强固的密码，你需要在帐号策略里设置更多相关的选项。你还要帮助用户选择强壮的密码。

　　一个强固的密码至于要有下列四方面内容的三种：

　　·大写字母

　　·小写字母

　　·数字

　　·非字母数字的字符，如标点符号

　　强固的密码还要符合下列的规则

　　·不使用普通的名字或昵称

　　·不使用普通的个人信息，如生日日期

　　·密码里不含有重复的字母或数字

　　·至少使用八个字符

　　从的思想考虑，避免密码容易被猜出或发现（比如不要写到纸条上放到抽屉里）。